Zum Inhalt springen

Datenschutzerklärung

Diese Dokumente sind noch nicht anwaltlich geprüft. Sie beschreiben zutreffend, was dieses System tut; sie sind keine Rechtsberatung, und die darin genannten rechtlichen Bewertungen sind offen.

Diese Seite beschreibt, welche Daten http://localhost:3000 verarbeitet, woher sie stammen, warum sie verarbeitet werden und wie Sie widersprechen oder eine Löschung verlangen können.

Die Beschreibung folgt dem, was das System tatsächlich tut. Wo eine rechtliche Bewertung offen ist, steht das ausdrücklich hier und wird nicht als geklärt dargestellt.

Welche Daten über Creator verarbeitet werden

Profile werden aus öffentlich veröffentlichten Informationen zusammengestellt. Verarbeitet werden ausschließlich:

  • der öffentlich verwendete Anzeigename bzw. das Handle
  • die öffentlich veröffentlichte Kurzbeschreibung, gekürzt auf 300 Zeichen
  • das öffentliche Profilbild und, falls vorhanden, das Banner
  • die öffentlichen Profil-URLs
  • Angaben dazu, welche Figuren, Werke oder Franchises öffentlich genannt wurden, jeweils mit Quell-URL
  • technische Prüfdaten: HTTP-Status der Links und Bilder, Zeitpunkte der letzten Prüfung

Was ausdrücklich nicht verarbeitet wird

Die folgenden Angaben werden weder erhoben noch gespeichert noch angezeigt, unabhängig davon, ob sie öffentlich auffindbar wären:

  • bürgerlicher Name oder jede Angabe, die eine Bühnenpersona mit einer bürgerlichen Identität verbindet
  • Aufenthaltsort, Adresse, Land oder Region
  • Alter, Geburtsdatum oder Altersspanne
  • Geschlecht, sexuelle Orientierung, ethnische Zugehörigkeit, körperliche Merkmale, Beziehungsstatus
  • Kontaktdaten (mit einer Ausnahme, siehe unten)
  • Follower-, Abonnenten-, Like- oder Beitragszahlen, Preise, Abostufen, Bewertungen
  • alles, was hinter einem Login, einer Bezahlschranke oder einer Alterssperre liegt
  • abgeleitete Merkmale jeder Art und frei formulierter, generierter Text über eine reale Person

Die eine Ausnahme: die Kontaktadresse für die Art.-14-Information

Art. 14 DSGVO verlangt, dass betroffene Personen über die Verarbeitung informiert werden. Dafür wird — sofern öffentlich ein geschäftlicher Kontaktweg angegeben ist — genau eine Adresse verschlüsselt gespeichert und in derselben Datenbankoperation gelöscht, in der die Information versendet wurde. Sie existiert, um eine einzige Nachricht zu senden.

Herkunft der Daten

Alle Profilangaben stammen von öffentlich zugänglichen Seiten ohne Login, Bezahlschranke oder Alterssperre. Zu jedem einzelnen Feld werden Quell-URL, Erhebungsmethode und Erhebungsdatum gespeichert; auf Anfrage kann für jedes angezeigte Feld genannt werden, woher es stammt.

Katalogdaten zu Figuren, Werken und Franchises stammen aus Wikidata (CC0) und aus eigener redaktioneller Arbeit.

Rechtsgrundlage und offene Fragen

Die Verarbeitung wird auf Art. 6 Abs. 1 lit. f DSGVO gestützt (berechtigtes Interesse an einem Verzeichnis, das auf die eigenen Seiten der Creator verweist). Wo ein Creator eine ausdrückliche Erlaubnis erteilt hat, wird diese zusätzlich dokumentiert und ist jederzeit widerrufbar.

Ausdrücklich offen: ob und in welchem Umfang Art. 9 DSGVO einschlägig ist, wenn ein Profil auf Plattformen für Erwachsene verweist, sowie die Bewertung nach §22 KUG für die Anzeige von Bildern. Diese Fragen liegen zur rechtlichen Prüfung vor. Diese Seite behauptet keine abschließende Klärung.

Besucherinnen und Besucher

Es werden keine Cookies zu Analysezwecken gesetzt, kein Tracking-Pixel eingebunden, keine IP-Adresse und keine Browserkennung gespeichert. Ausgehende Klicks werden ausschließlich als Tagessumme gezählt: Datum, Link, Oberfläche und Anzahl.

Zur Reichweitenmessung wird pro aufgerufener Seite eine Zeile gespeichert: Zeitpunkt, Pfad (ohne Suchbegriffe), Sprache, Gerätegattung (Handy, Tablet, Rechner), Herkunftsseite und Land. Dazu tritt eine Besucherkennung, die aus IP-Adresse und Browserkennung berechnet wird — beide werden dabei nicht gespeichert. Der Schlüssel dieser Berechnung wechselt täglich, weshalb dieselbe Person an zwei Tagen nicht als dieselbe erkennbar ist; auch wir können das nicht. Diese Zeilen werden nach 90 Tagen gelöscht. Auf dem Gerät wird nichts gespeichert, was den Besuch überdauert.

Für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Es gibt kein Passwort; die Anmeldung erfolgt über einen Einmal-Link per E-Mail.

Auftragsverarbeiter

  • Hetzner Online GmbH (Nürnberg, Deutschland) — Serverbetrieb
  • Cloudflare — CDN, Bot- und Angriffsschutz, Objektspeicher (R2, EU-Jurisdiktion)
  • Brevo — Versand von Anmeldelinks, Art.-14-Informationen und Bestätigungen
  • Sentry (EU-Region) — Fehlerprotokolle des Betriebs

Speicherdauer

  • Profilangaben: solange das Profil öffentlich ist
  • Herkunftsnachweise zu einzelnen Feldern: nach einer Löschung als Nachweis, warum ein Feld angezeigt wurde
  • nach einer bestätigten Löschung: ein nicht darstellbarer Nachweis-Eintrag, gespeicherte Bilddaten werden entfernt
  • Sperrliste zur Verhinderung eines erneuten Imports: dauerhaft, als gehashter Eintrag ohne Klartext
  • Prüfprotokoll (Audit-Log): fortlaufend, nur anfügend

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO. Für Löschung, Berichtigung und Widerspruch ist kein Konto erforderlich:

Formular: http://localhost:3000/de/removal — oder per E-Mail an zaddeysora@gmail.com

Ein plausibler Löschantrag führt innerhalb von 60 Sekunden dazu, dass das Profil nicht mehr öffentlich abrufbar ist; die inhaltliche Prüfung folgt innerhalb von 72 Stunden. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Diese 60 Sekunden gelten für diese Seite und unsere eigenen Caches. Vorschaubilder, die Dienste wie WhatsApp, Discord oder X beim Teilen eines Links bereits gespeichert haben, liegen außerhalb unseres Zugriffs; wir können deren Löschung nicht zusagen und sagen sie deshalb nicht zu.

Änderungen an der Quelle

Bilder und Beschreibungen werden regelmäßig gegen die Quelle geprüft. Wird an der Quelle geändert oder gelöscht, folgt die Anzeige hier innerhalb von 24 Stunden. Ein Löschen an der eigenen Quelle wirkt damit auch hier, ohne dass Sie uns kontaktieren müssen.